Debian防火墙网络连接控制

在Debian系统中，网络连接控制可以通过配置防火墙来实现。Debian主要使用iptables作为其默认的防火墙管理工具，但也可以使用UFW（Uncomplicated Firewall）来简化防火墙的配置过程。以下是详细信息：

使用iptables进行网络连接控制

• 安装iptables：

  sudo apt-get update
  sudo apt-get install iptables
  

• 查看当前的iptables规则：

  sudo iptables -L -v -n
  

• 添加一条允许特定端口的规则：

  sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  ```这条命令会在INPUT链中添加一条规则，允许TCP协议的22端口数据包通过。
  
  

• 删除一条规则：

  首先，你需要找到要删除规则的编号。使用以下命令可以查看带有编号的规则列表：

  sudo iptables -L --line-numbers
  

  然后，使用以下命令删除指定编号的规则：

  sudo iptables -D INPUT [规则编号]
  

• 保存iptables规则：

  在Debian 9中，你可以使用以下命令将当前的规则保存到一个文件中，以便在系统重启后恢复：

  sudo iptables-save /etc/iptables/rules.v4
  

使用UFW进行网络连接控制

• 安装UFW：

  sudo apt-get install ufw
  

• 启用/禁用UFW：

  sudo ufw enable
  sudo ufw disable
  

• 列出当前UFW规则：

  sudo ufw status verbose
  

• 添加UFW规则：

  sudo ufw allow ssh
  sudo ufw allow 22/tcp
  

• 拒绝访问：

  sudo ufw deny ftp
  

• 添加特定端口：

  sudo ufw allow 2290/tcp
  

• 添加特定IP：

  sudo ufw allow from 192.168.0.104
  

通过上述步骤，你可以有效地管理和控制Debian系统的网络连接，确保系统的安全性。